AKSAudit
包含所有 Kubernetes API 服务器审核日志，其中包括带有 get 和 list 谓词的事件。 这些事件可用于监视与 Kubernetes API 的所有交互。 要限制修改操作的范围，请参阅 AKSAuditAdmin 表。
表属性
| Attribute |
值 |
| 资源类型 |
microsoft.containerservice/managedclusters |
| 类别 |
审核、Azure 资源、容器 |
| 解决方案 |
LogManagement |
| 基本日志 |
是 |
| 引入时转换 |
否 |
| 示例查询 |
是 |
列
| 列 |
类型 |
描述 |
| 批注 |
动态 |
与此审核事件关联的非结构化键值映射。 这些注释由插件设置为请求服务链的一部分，并包含在元数据事件级别。 |
| AuditId |
string |
为每个请求生成的唯一审核 ID。 |
| _BilledSize |
real |
记录大小（字节） |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 级别 |
string |
审核事件的级别（元数据、请求、RequestResponse）。 |
| ObjectRef |
动态 |
此事件所针对的 Kubernetes 对象引用。 此字段不适用于列表请求或非资源请求。 |
| PodName |
string |
发出此审核事件的 Pod 的名称。 |
| RequestObject |
动态 |
以对象格式或字符串“skipped-too-big-size-object”从请求中获取 Kubernetes API 对象。 对于非资源请求，此操作被省略。 |
| RequestReceivedTime |
datetime |
API 服务器首次收到请求的时间。 |
| RequestUri |
string |
客户端向服务器发出的请求的 URI。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| ResponseObject |
动态 |
以对象格式或字符串“skipped-too-big-size-object”从响应中获取 Kubernetes API 对象。 对于非资源请求，此操作被省略。 |
| ResponseStatus |
动态 |
请求的响应状态，其中包括响应代码。 在错误情况下，此对象将包含错误消息属性。 |
| SourceIps |
动态 |
源客户端和中间代理的源 IP 地址列表。 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| 阶段 |
string |
生成此审核事件的请求处理阶段（RequestReceived、ResponseStarted、ResponseComplete、Panic）。 |
| StageReceivedTime |
datetime |
请求到达当前审核阶段的时间。 |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| TenantId |
string |
Log Analytics 工作区 ID |
| TimeGenerated |
datetime |
事件生成时间。 |
| 类型 |
字符串 |
表的名称 |
| 用户 |
动态 |
请求客户端的经过身份验证的用户元数据，包括 UID 和组等可选字段。 |
| UserAgent |
string |
由原始客户端提供的用户代理字符串。 |
| 谓词 |
string |
与请求关联的 Kubernetes 谓词。 对于非资源请求，这是小写的 HTTP 方法。 |